Falso suporte: como conferir uma mensagem antes de agir

Se alguém se apresentar como suporte e pedir uma ação inesperada, interrompa a conversa e confirme a solicitação por um canal oficial que você abriu por conta própria. Não entregue senha, código, documento ou controle do aparelho só porque a mensagem tem logotipo, conhece seu nome ou ameaça bloquear uma conta.

O falso suporte explora uma dúvida comum: “e se o problema for verdadeiro?”. Você não precisa resolver isso com a mesma pessoa que trouxe o alerta. Este guia mostra como conferir a origem do atendimento e agir conforme o que já foi compartilhado, sem presumir que toda mensagem seja fraude.

O que é o golpe do falso suporte?

É uma tentativa de se passar pelo atendimento de uma empresa para obter acesso, informações ou pagamento. O contato pode começar por telefone, mensagem ou um aviso na tela. Em golpes de suporte técnico, uma falha inventada serve de pretexto para instalar um programa de acesso remoto ou cobrar por um reparo desnecessário.

A Microsoft descreve essas abordagens e alerta que o identificador da chamada também pode ser falsificado. A empresa informa, especificamente, que não faz chamadas não solicitadas para oferecer reparo do computador e que seus avisos de erro não incluem telefone para contato. Essa regra é da Microsoft; não deve ser transformada em uma afirmação sobre todos os serviços.

Conhecer seus dados não comprova que o contato é legítimo

Nome, telefone, fotografia ou informações de um perfil público podem tornar a conversa convincente. Isso não prova vínculo com a empresa. O CERT.br explica que golpistas aproveitam dados públicos e vazados e recomenda confirmar a história por um contato oficial ou já conhecido.

Observe também a pressão: ameaça de perda de acesso, pedido de segredo ou exigência de agir sem tempo para conferir. Esses sinais justificam parar e verificar, não concluir automaticamente que sua conta foi invadida. Veja o fascículo Golpes: Não se Deixe Enganar, do CERT.br.

Como confirmar o atendimento sem seguir o caminho enviado

1. Encerre o contato por enquanto. Você não precisa discutir nem demonstrar ao interlocutor que percebeu algo suspeito.


2. Abra o aplicativo habitual ou digite o endereço oficial conhecido. Não use o link, o telefone ou o QR code fornecido naquela conversa como única forma de confirmação.


3. Procure a ajuda dentro desse ambiente. Informe que recebeu uma solicitação e pergunte se ela corresponde a um atendimento real. Um número de protocolo, sozinho, não resolve a dúvida.


4. Continue apenas pelo canal confirmado. Não volte ao contato suspeito para executar instruções porque ele disse que o prazo está acabando.

Por exemplo: uma mensagem diz que existe uma pendência na conta e envia um botão para “regularizar”. Em vez de testar o botão, abra o serviço pelo caminho que já utiliza e confira a situação ali. Se não conseguir entrar, procure o processo oficial de recuperação.

O Google orienta a acessar diretamente o site, em vez de digitar a senha depois de seguir um link recebido. Sua ajuda sobre phishing também recomenda não responder a pedidos de informações particulares e respeitar os alertas do navegador.

Pedidos que merecem interromper a conversa

Não forneça senhas ou dados particulares a um contato cuja origem você não confirmou. Se a pessoa pedir um código recebido naquele momento, consulte também o que fazer com um código de verificação não solicitado. O recebimento do código não torna o interlocutor confiável.

Outro alerta é o pedido inesperado para instalar um programa e liberar acesso remoto. Ferramentas desse tipo podem ter usos legítimos, mas sua existência não autentica quem pediu a instalação. Não conceda controle a alguém apenas para que essa pessoa “prove” que há um problema.

E se você já seguiu alguma instrução?

Se apenas recebeu a mensagem: não execute o pedido; confira a origem pelo canal independente. Não é necessário tratar o simples recebimento como prova de invasão.

Se informou senha ou dados: interrompa o contato. Use um aparelho seguro para proteger as contas afetadas e siga a recuperação oficial quando necessário. Se houve exposição financeira ou pagamento suspeito, avise a instituição envolvida pelos canais oficiais, sem usar os contatos enviados pelo suposto atendente.

Se concedeu acesso ao aparelho: encerre a sessão remota e desconecte temporariamente o dispositivo da internet. Procure ajuda técnica de confiança para avaliar o que foi instalado e as medidas de recuperação. Não presuma que fechar a conversa elimina alterações feitas no aparelho.

Preserve mensagens, horários e registros do contato. Em caso de fraude, essas informações ajudam no relato à instituição e à polícia. Evite publicar capturas com dados pessoais. O Ministério da Justiça reúne orientações sobre isolamento do dispositivo, proteção de contas e preservação de registros.

Antes de retomar qualquer atendimento

Pergunte: “Estou usando um canal que encontrei de forma independente? Entendi por que essa informação é necessária?”. Se ainda houver dúvida, mantenha a solicitação suspensa e procure esclarecimento pelo serviço oficial.

Para reduzir a exposição de informações que podem ser usadas nessas abordagens, consulte também o guia de privacidade digital do Tops do Job. Estas orientações são gerais e não substituem a análise técnica de um dispositivo comprometido.

Fontes consultadas em 25 de outubro de 2026. Imagem de capa ilustrativa gerada por inteligência artificial, sem dados reais.